*

下 * 代防火墙

多核AMP+架构，网络层吞吐量4G，并发连接≥ * 万，每秒新建连接数6万， 标准1U机箱，冗余电源，标准配置6个 * / 点击查看>> M自适应电口，另有1个接口板卡扩展插槽，1个Console口;
支持L2-7层安全防护，带传统防火墙、IPS和防病毒功能和失陷主机检测工具，用于发现失陷后对失陷主机威胁深度检测。
产品必须支持与本方案中终端防病毒管理软件联动，实现基于终端健康状态的访问控制；并支持阻断“高风险” (略) 络活动的同时，提示被阻断原因及重 (略) 址
产品必须支持静态路由、策略路由及动态路由。策略路由支持用户自定义其优先级，动态路由应至少支持RIP v1/v2/ng， OSPFv2/v3，BGP4/4+协议；必须支持静态和动态多播路由，动态多播路由必须支持PIM-SM（稀疏模式）

台

2

*

下 * 代防火墙

网络层吞吐量4G，并发连接≥ * 万，每秒新建连接数6万， 标准1U机箱，冗余电源，标准配置6个 * / 点击查看>> M自适应电口，另有1个接口板卡扩展插槽，1个Console口;
支持L2-7层安全防护，带传统防火墙、IPS和防病毒功能和失陷主机检测工具，用于发现失陷后对失陷主机威胁深度检测。
产品必须支持与本方案中终端防病毒管理软件联动，实现基于终端健康状态的访问控制；并支持阻断“高风险” (略) 络活动的同时，提示被阻断原因及重 (略) 址
产品必须支持静态路由、策略路由及动态路由。策略路由支持用户自定义其优先级，动态路由应至少支持RIP v1/v2， OSPFv2/v3；必须支持静态和动态多播路由。

台

2

*

IPS

1、2U专业机架式硬件设备，系统硬件采用全内置封闭式结构，产品稳定可靠性高，至少具备6个 * / 点击查看>> 自适应电口，2个扩展板卡插槽；至少 (略) 络吞吐量，至少3Gbps IPS吞吐能力；最大并发数 * 万；每秒新建连接数8万/秒；
2、支持显示系统最近1小时、 * 小时、1周、1个月的入侵攻击事件趋势图（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；支持显示系统最近 * 分钟、1小时、 * (略) 流量趋势、总流量、总流量占比，并支持趋势图和关联用户（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
3、支持本地DNS解析，DNS自学习安全缓存，DNS静态缓存，支持DDNS动态域名（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
4、可实现基于IP地址、服务端口、IP协议、物理端口、DSCP值、IP优先级、TOS值、TTL值、ICMP类型、分片状态、TCP状态、时间等安全策略的状态包过滤，支持源地址、目的地址的取反操作（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
5、支持黑名单，根据报文的源IP地址、 (略) 报文过滤；
支持白名单，根据报文的源IP地址、掩码让报文通过，支持IPS业务、防垃圾邮件、防病毒、应用安全和流量控制 * 个业务（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
6、支持应用识别、入侵防护、关键字过滤、URL过滤、AV等安全模块 * 次性扫描，系统整体性能几乎不受功能的增加而降低（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；

7、支持 * 多种应用特征库，可准确识别各种IM、P2P、网络游戏、流媒体、股票等应用（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；

台

1

*

IPS

1、2U专业机架式硬件设备，系统硬件采用全内置封闭式结构，产品稳定可靠性高，至少具备6个 * / 点击查看>> 自适应电口，2个扩展板卡插槽；至少 (略) 络吞吐量，至少3Gbps IPS吞吐能力；最大并发数 * 万；每秒新建连接数8万/秒；
2、支持显示系统最近1小时、 * 小时、1周、1个月的入侵攻击事件趋势图（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；支持显示系统最近 * 分钟、1小时、 * (略) 流量趋势、总流量、总流量占比，并支持趋势图和关联用户（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
3、支持本地DNS解析，DNS自学习安全缓存，DNS静态缓存，支持DDNS动态域名（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
4、可实现基于IP地址、服务端口、IP协议、物理端口、IP优先级、TOS值、TTL值、ICMP类型、分片状态、TCP状态、时间等安全策略的状态包过滤，支持源地址、目的地址的取反操作（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
5、支持黑名单，根据报文的源IP地址、 (略) 报文过滤；支持白名单，根据报文的源IP地址、掩码让报文通过，支持IPS业务、防垃圾邮件、防病毒、应用安全和流量控制 * 个业务（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
6、支持应用识别、入侵防护、关键字过滤、URL过滤、AV等安全模块 * 次性扫描，系统整体性能几乎不受功能的增加而降低（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）。

台

1

人员配备

5分

拟投入本项目人员配备：

1、项目负责人具有信息系统项目管理师（高级）证书的，得2分；

2、其他项目人员具有系统集成项目管理工程师（中级）证书的，每提供 * 个得1分，本项满分为3分。

注： (1)需将以上人员证书、 * 年以来任 (略) 保证明 材料扫描上传制作于电子版投标文件中，同时将复印件制作于纸 质投标文件中，否则不得分；(2)上述人员证书均为有效证书， 否则不得分；（3）同 * 人具有多个证书的不重复加分。

人员配备

5分

拟投入本项目人员配备：

1、项目负责人通过通过计算机技术与软件专业技术资格(水平)考试（即软考）高级资格考试并取得高级证书（信息系统项目管理师、系统架构设计师、系统分析师、系统规划与管理师等 * 种证书任意 * 种）的，得2分；

2、其他项目人员（不含项目负责人）通过计算机技术与软件专业技术资格(水平)考试（即软考）高级资格考试并取得高级证书（信息系统项目管理师、系统架构设计师、系统分析师、系统规划与管理师等 * 种证书任意 * 种）的每人得2分，通过计算机技术与软件专业技术资格(水平)考试（即软考）中级资格考试并取得中级证书（系统集成项目管理工程师、软件工程师、信息系统管理工程师等 * 种证书任意 * 种）的每人得1分，本项满分为3分。

注： (1)需将以上人员证书、 * 年以来任 (略) 保证明材料扫描上传制作于电子版投标文件中，同时将复印件制作于纸质投标文件中，否则不得分；(2)上述人员证书均需为有效证书，否则不得分；（3）同 * 人具有多个证书的不重复加分。

*

下 * 代防火墙

多核AMP+架构，网络层吞吐量4G，并发连接≥ * 万，每秒新建连接数6万， 标准1U机箱，冗余电源，标准配置6个 * / 点击查看>> M自适应电口，另有1个接口板卡扩展插槽，1个Console口;
支持L2-7层安全防护，带传统防火墙、IPS和防病毒功能和失陷主机检测工具，用于发现失陷后对失陷主机威胁深度检测。
产品必须支持与本方案中终端防病毒管理软件联动，实现基于终端健康状态的访问控制；并支持阻断“高风险” (略) 络活动的同时，提示被阻断原因及重 (略) 址
产品必须支持静态路由、策略路由及动态路由。策略路由支持用户自定义其优先级，动态路由应至少支持RIP v1/v2/ng， OSPFv2/v3，BGP4/4+协议；必须支持静态和动态多播路由，动态多播路由必须支持PIM-SM（稀疏模式）

台

2

*

下 * 代防火墙

网络层吞吐量4G，并发连接≥ * 万，每秒新建连接数6万， 标准1U机箱，冗余电源，标准配置6个 * / 点击查看>> M自适应电口，另有1个接口板卡扩展插槽，1个Console口;
支持L2-7层安全防护，带传统防火墙、IPS和防病毒功能和失陷主机检测工具，用于发现失陷后对失陷主机威胁深度检测。
产品必须支持与本方案中终端防病毒管理软件联动，实现基于终端健康状态的访问控制；并支持阻断“高风险” (略) 络活动的同时，提示被阻断原因及重 (略) 址
产品必须支持静态路由、策略路由及动态路由。策略路由支持用户自定义其优先级，动态路由应至少支持RIP v1/v2， OSPFv2/v3；必须支持静态和动态多播路由。

台

2

*

IPS

1、2U专业机架式硬件设备，系统硬件采用全内置封闭式结构，产品稳定可靠性高，至少具备6个 * / 点击查看>> 自适应电口，2个扩展板卡插槽；至少 (略) 络吞吐量，至少3Gbps IPS吞吐能力；最大并发数 * 万；每秒新建连接数8万/秒；
2、支持显示系统最近1小时、 * 小时、1周、1个月的入侵攻击事件趋势图（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；支持显示系统最近 * 分钟、1小时、 * (略) 流量趋势、总流量、总流量占比，并支持趋势图和关联用户（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
3、支持本地DNS解析，DNS自学习安全缓存，DNS静态缓存，支持DDNS动态域名（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
4、可实现基于IP地址、服务端口、IP协议、物理端口、DSCP值、IP优先级、TOS值、TTL值、ICMP类型、分片状态、TCP状态、时间等安全策略的状态包过滤，支持源地址、目的地址的取反操作（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
5、支持黑名单，根据报文的源IP地址、 (略) 报文过滤；
支持白名单，根据报文的源IP地址、掩码让报文通过，支持IPS业务、防垃圾邮件、防病毒、应用安全和流量控制 * 个业务（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
6、支持应用识别、入侵防护、关键字过滤、URL过滤、AV等安全模块 * 次性扫描，系统整体性能几乎不受功能的增加而降低（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；

7、支持 * 多种应用特征库，可准确识别各种IM、P2P、网络游戏、流媒体、股票等应用（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；

台

1

*

IPS

1、2U专业机架式硬件设备，系统硬件采用全内置封闭式结构，产品稳定可靠性高，至少具备6个 * / 点击查看>> 自适应电口，2个扩展板卡插槽；至少 (略) 络吞吐量，至少3Gbps IPS吞吐能力；最大并发数 * 万；每秒新建连接数8万/秒；
2、支持显示系统最近1小时、 * 小时、1周、1个月的入侵攻击事件趋势图（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；支持显示系统最近 * 分钟、1小时、 * (略) 流量趋势、总流量、总流量占比，并支持趋势图和关联用户（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
3、支持本地DNS解析，DNS自学习安全缓存，DNS静态缓存，支持DDNS动态域名（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
4、可实现基于IP地址、服务端口、IP协议、物理端口、IP优先级、TOS值、TTL值、ICMP类型、分片状态、TCP状态、时间等安全策略的状态包过滤，支持源地址、目的地址的取反操作（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
5、支持黑名单，根据报文的源IP地址、 (略) 报文过滤；支持白名单，根据报文的源IP地址、掩码让报文通过，支持IPS业务、防垃圾邮件、防病毒、应用安全和流量控制 * 个业务（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）；
6、支持应用识别、入侵防护、关键字过滤、URL过滤、AV等安全模块 * 次性扫描，系统整体性能几乎不受功能的增加而降低（请提供相应截图证明。投标人须将截图证明资料附在投标文件中，并将其扫描上传制作在电子投标文件中）。

台

1

人员配备

5分

拟投入本项目人员配备：

1、项目负责人具有信息系统项目管理师（高级）证书的，得2分；

2、其他项目人员具有系统集成项目管理工程师（中级）证书的，每提供 * 个得1分，本项满分为3分。

注： (1)需将以上人员证书、 * 年以来任 (略) 保证明 材料扫描上传制作于电子版投标文件中，同时将复印件制作于纸 质投标文件中，否则不得分；(2)上述人员证书均为有效证书， 否则不得分；（3）同 * 人具有多个证书的不重复加分。

人员配备

5分

拟投入本项目人员配备：

1、项目负责人通过通过计算机技术与软件专业技术资格(水平)考试（即软考）高级资格考试并取得高级证书（信息系统项目管理师、系统架构设计师、系统分析师、系统规划与管理师等 * 种证书任意 * 种）的，得2分；

2、其他项目人员（不含项目负责人）通过计算机技术与软件专业技术资格(水平)考试（即软考）高级资格考试并取得高级证书（信息系统项目管理师、系统架构设计师、系统分析师、系统规划与管理师等 * 种证书任意 * 种）的每人得2分，通过计算机技术与软件专业技术资格(水平)考试（即软考）中级资格考试并取得中级证书（系统集成项目管理工程师、软件工程师、信息系统管理工程师等 * 种证书任意 * 种）的每人得1分，本项满分为3分。

注： (1)需将以上人员证书、 * 年以来任 (略) 保证明材料扫描上传制作于电子版投标文件中，同时将复印件制作于纸质投标文件中，否则不得分；(2)上述人员证书均需为有效证书，否则不得分；（3）同 * 人具有多个证书的不重复加分。